骇客无孔不入 飞机wifi也沦陷
中华民国网路封包分析协会理事长刘得民指出,飞机上的wifi可能成为骇客下手目标,但还未有证据显示骇客能借此入侵前舱系统。(陈祐诚摄)
「网路攻击」(Cyber Attack)已成为航空保安威胁,空中与地面的网路、通讯设备都可能成为攻击目标,骇客能透过飞机上提供的wifi,入侵后舱乘客的手机或电脑,网路专家指出,目前还没有证据显示骇客能侵入前舱系统,但难保未来不会,是主管机关与各航空公司要正视的课题。
近年恐怖威胁持续存在,全球各地恐怖攻击事件频传,且由传统实体炸弹攻击进化为网路攻击,而航空是高度科技化与资讯化产业,更可能受到威胁与攻击,国外就曾有机场遭恶意软体攻击,造成资讯系统全数失效;去年香港亦曾发生国泰航空遭骇客攻击,导致百万名旅客个资外泄,网路保安更显重要。
交通部民航局、中华航空事业发展基金会、中华民国台湾飞行安全基金会以及中华航空公司共同举办航空网路保安国际研讨会,探讨各国纷纷建立智慧化机场提升运作效率时,又该如何防范骇客入侵,避免机场停摆甚至影响飞航安全。
中华民国网路封包分析协会理事长刘得民表示,飞机座舱通讯干扰、航空器维护设备、飞航座舱设备、航空器地面通讯及座舱娱乐设备等,都可能成为骇客攻击重点,建议各单位应做好事前防堵及演练,航机及航空公司最终端用户也应做好相关防护措施。
刘得民指出,骇客可以透过机上提供的wifi,入侵乘客手机,至于前舱的系统,目前是碰不到的。他说,美国国土安全部曾做测试,发现某些机型可以被骇入,也曾有人透过机上影音设备骇入网路,但仍没有证据证明可以侵入前舱系统,有国外骇客在网路上公布自己干扰前舱的过程,但「干扰」与「控制」还是不一样。
刘得民说,民航局、飞安会与国籍航空公司已正视这块问题,每年皆列入年度重大议题,并与国外做交流,是好现象,航空公司也要体认到,若资安可以做得更好,对于自己的声誉会更好。